Dependency Marked 1.2.9 npm module is having a high vulnerability open
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 45/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- javascript, nodejs
Piste de recherche
Commencez par examiner la déclaration des dépendances de docsify-cli et la manière dont ses dépendances sont installées ou validées. Mettez à jour la dépendance Marked vers une version supérieure à 4.0.10, puis vérifiez que l’avis signalé n’est plus présent et que docsify-cli fonctionne toujours.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Dependency module Marked 1.2.9 npm module is having a high vulnerability open.
https://github.com/advisories/GHSA-rrrm-qjm4-v8hf
Marked-1.2.9 is a transient dependency for parent module docsify-cli.
docsify-cli latest version is 4.4.4 which is still using marked-1.2.9 .
Request you move to upgrade dependency module Marked with version > 4.0.10 so that the vulnerability can be fixed and consumers of docsify-cli can use the latest version with no vulnerabilities
- Langage dominant
- JavaScript
- Étoiles
- 781
- Forks
- 166
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de docsifyjs/docsify-cli
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
docsifyjs/docsify-cli#253 ·
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
docsifyjs/docsify-cli#229 · 1 commentaire ·
-
enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
docsifyjs/docsify-cli#193 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 55/100
docsifyjs/docsify-cli#191 · 2 commentaires ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
docsifyjs/docsify-cli#188 ·
Toutes les issues de docsifyjs/docsify-cli
Issues similaires
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 83/100
module-federation/core#5205 ·
Les mainteneurs répondent en général sous 1 jour
-
affects:v0.5.2 area:frontend audit:ui-ux-2026-10 bug priority:P2
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
berntpopp/kidney-genetics-db#326 ·
Les mainteneurs répondent en général sous 1 jour
-
task
Difficulté 1/5 Moins d'une heure Accessibilité débutants 83/100
TAMULib/fw-registry#550 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 79/100
-
NWCWalletService.subscribe: response is never published if the handler finishes after unsubscribe (regression in 8.1.0)Peut-être pris @ajaysehwal l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 83/100